В продолжение записки про ошибку goto fail в операционных системах Apple. Это очень показательный случай, очередной. Ошибка, заключающаяся в одной элементарной строке кода, приводит к тому, что защищённое соединение можно перехватывать без проблем. И практических методов защиты от использования этой ошибки  нет. Сравнение отпечатков сертификатов никак не помогает, потому что сертификат используется легитимный, полученный [&]

http://dxdt.ru/2014/02/25/6678/